[发明专利]一种APN访问限制方法及GGSN

说明书

本发明公开了一种APN访问限制方法及GGSN，该方法包括：根据接收到的SGSN发送的PDP连接建立请求消息，获取用户终端的位置信息、用户终端的标识信息和用户终端请求访问的APN信息；将用户终端的位置信息、用户终端的标识信息、用户终端请求访问的APN信息与预设的对应关系表进行比对，判断是否允许用户终端进行APN访问，对应关系表存储的是APN信息分别与区域信息和用户终端的标识信息集合的对应关系；若不允许用户终端进行APN访问，向SGSN发送PDP连接建立拒绝消息，用于限制用户终端的APN访问。该方案限制精度得到了细化，提升了安全级别。

技术领域

本发明涉及通信技术领域，尤指一种接入点名称（Access Point Name，APN）访问限制方法及网关通用分组无线系统支持节点（Gate GPRS Support Node，GGSN）。

背景技术

移动运营商开展通用分组无线系统（General Packet Radio System，GPRS）业务，为用户终端提供移动分组的互联网协议（Internet Protocol，IP）连接，用户终端接入不同的网络是通过不同的接入点名称（Access Point Name，APN）进行区分的，例如用户终端要接入互联网（Internet），可以接入对应的中国移动网络（CMNET）/中国移动无线应用协议（CMWAP）的APN。同时，移动各省都会根据自身情况发展一些自有业务，对这些自有业务，也可以专门创建一个APN来实现，这些APN被称为专网APN。不同的业务覆盖面决定了专网APN的不同接入范围，根据其接入的地域特性，专网APN可以分为不可漫游的专网APN和可漫游的专网APN。不同的业务方式牵涉到不同的资费，因此，从技术层面来说，需要保证不可漫游的专网APN只能在本地使用，而可漫游的专网APN能够在允许的漫游区域使用。

用户终端进行APN访问接入网络的流程如图1所示，具体包括：

1、用户终端附着到GPRS网络的服务通用分组无线系统支持节点（Service GPRSSupport Node，SGSN）上，SGSN通过与用户终端的归属位置寄存器（Home LocationRegister，HLR）进行交互，获取用户的鉴权数据和签约的APN信息，并反馈给用户终端。

2、用户终端发起携带APN信息的APN访问请求消息，SGSN将APN信息送到域名系统（Domain Name System，DNS）解析出GGSN的地址。

3、SGSN创建到相应的GGSN的分组数据协议（Packet Data Protocol，PDP）上下文。

4、GGSN根据APN信息和路由信息配置路由数据。

5、防火墙执行安全策略后将APN访问请求消息路由到相应的GGSN地址，从而实现用户终端对互联网或专网进行访问。

目前，对用户终端进行APN访问限制的方法有以下两种：

第一种是DNS通过识别SGSN的IP地址来进行APN访问限制，在DNS上对不同的SGSN配置与其对应的GGSN的地址，对于全国范围内漫游的APN，在DNS上将全国的SGSN地址段都配置对应的GGSN的地址；对于本省范围漫游的APN，在DNS上只对本省的SGSN的IP地址配置对应的GGSN的地址。

第二种是在HLR中可以设置用户可以登录的SGSN的E164地址的允许列表，在用户终端进行附着时进行SGSN的E164地址的识别，如果存在于允许列表中则允许用户终端进行APN访问，如果不存在于在允许列表中，则限制用户终端进行APN访问。

上述两种方法都存在一些突出的问题：